Inżynier ds. Cyberbezpieczeństwa (K/M)

Technologie, których używamy

Wymagane

• Splunk
• Linux

Mile widziane

• AWS

System operacyjny

• Windows
• Linux

Twój zakres obowiązków

• Wdrażanie, konfiguracja i rozwój systemów SIEM/SOAR, w szczególności SecureVisio, Splunk, Wazuh oraz integracji z CrowdStrike.
• Projektowanie i rozwijanie use case’ów detekcyjnych, reguł korelacyjnych oraz alertów w systemach SIEM.
• Tworzenie i doskonalenie playbooków automatyzacyjnych SOAR, w tym mapowania incydentów, reakcji i workflowów.
• Integracja systemów bezpieczeństwa z różnorodnymi źródłami logów oraz narzędziami IT/OT.
• Analiza incydentów bezpieczeństwa, wsparcie SOC L1/L2 oraz udział w działaniach Threat Hunting.
• Monitorowanie i optymalizacja wydajności oraz architektury platform SIEM/SOAR.
• Tworzenie dashboardów, raportów i wizualizacji danych bezpieczeństwa.
• Współpraca z zespołami technicznymi i biznesowymi w zakresie integracji. reagowania na incydenty oraz wdrażania środowisk bezpieczeństwa IT/OT.
• Udział w rozwijaniu procesów operacyjnych SOC i Cyber Defense, w tym dokumentacji technicznej (HLD/LLD).
• Proponowanie usprawnień zwiększających poziom bezpieczeństwa organizacji oraz jakości detekcji.

Nasze wymagania

• Minimum 1–2 lata doświadczenia w obszarze cyberbezpieczeństwa (SOC, SIEM, SOAR, inżynieria bezpieczeństwa).
• Praktyczna znajomość przynajmniej jednego systemu SIEM/SOAR: Splunk, Wazuh, SecureVisio, CrowdStrike Falcon.
• Znajomość zagadnień z zakresu: analizy logów, korelacji zdarzeń, automatyzacji reakcji, bezpieczeństwa sieci oraz rozwiązań EDR/XDR.
• Znajomość systemów operacyjnych Linux i Windows oraz protokołów TCP/IP.
• Umiejętność pracy z danymi bezpieczeństwa (logi ustrukturyzowane i nieustrukturyzowane).
• Zdolność analitycznego myślenia, samodzielność i umiejętność pracy z wieloma zespołami.
• Znajomość języka angielskiego (min. B2).

Mile widziane

• Certyfikaty: Splunk, CEH, BTL1, CompTIA CySA+, CompTIA CASP+ lub równoważne.
• Doświadczenie w środowiskach chmurowych (Azure, AWS, Microsoft 365).
• Doświadczenie z narzędziami i obszarami Threat Intelligence, Threat Hunting oraz EDR/XDR.

To oferujemy

• Pracę w stabilnej i dynamicznie rozwijającej się firmie.
• Pracę na podstawie umowy o pracę.
• Elastyczny czas pracy.
• Możliwość rozwoju zawodowego.
• Dofinansowanie do prywatnej opieki medycznej, dodatkowego ubezpieczenia oraz karnetów sportowych (Medicover).
• Szkolenia wewnętrzne i zewnętrzne.
• Realny wpływ na realizowane projekty.
• Parking dla samochodów w bliskiej odległości od miejsca pracy.
• Parking dla rowerów na terenie firmy.
• Spotkania integracyjne w gronie współpracowników.
• Owocowe wtorki.
• Przyjazną atmosferę pracy.

Benefity

• dofinansowanie zajęć sportowych
• prywatna opieka medyczna
• dofinansowanie szkoleń i kursów
• ubezpieczenie na życie
• elastyczny czas pracy
• owoce
• spotkania integracyjne
• parking dla pracowników

COIG

COIG S.A. w Katowicach należy do Grupy Kapitałowej WASKO – lidera w branży IT. Firma umiejętnie wykorzystuje kilkudziesięcioletnią tradycję i najnowsze technologie informatyczne. Dysponujemy nowoczesnym zapleczem technologicznym opartym o współpracę z wiodącymi dostawcami rozwiązań IT. Nowoczesne centrum przetwarzania danych z platformami do obsługi klientów oraz zaawansowane środowiska produkcyjne i testowe własnego oprogramowania stanowią podstawę naszej skuteczności biznesowej.